Microsoft'tan Windows Kullanıcılarına ReFS Uyarısı: Ocak 2027'den İtibaren Bazı Harici Diskler Engellenecek
Microsoft, Windows işletim sisteminde güvenlik önlemlerini artırıyor. Ocak 2027'den itibaren, ReFS dosya sistemini kullanan belirli USB bellekler, harici HDD ve SSD'ler varsayılan olarak engellenecek. Bu değişiklik, Windows 11, desteklenen Windows 10 sürümleri ve Windows Server sistemlerini kapsayac
Microsoft, Windows kullanıcılarının harici depolama birimlerini kullanma biçimini etkileyecek önemli bir güvenlik güncellemesine hazırlanıyor. Ocak 2027'de yayınlanacak olan bu güncelleme ile birlikte, özellikle ReFS (Resilient File System) dosya sistemini kullanan harici diskler, USB bellekler ve SSD'ler varsayılan olarak engellenecek. Bu adım, Windows 11, desteklenen Windows 10 sürümleri ve Windows Server gibi geniş bir kullanıcı kitlesini ilgilendiriyor.
ReFS dosya sistemi, Microsoft tarafından özellikle kurumsal depolama çözümleri ve sunucu ortamları için geliştirilmiş bir teknoloji. Yaygın olarak kullanılan NTFS'nin aksine, ReFS veri bütünlüğünü koruma, dosya sistemi bozulmalarını tespit etme ve büyük depolama alanlarını daha etkin yönetme gibi gelişmiş özellikler sunuyor. Blok klonlama teknolojisi sayesinde belirli dosya işlemlerini hızlandırma potansiyeline de sahip. Windows Server sistemlerinde standart olarak yer alan ReFS, Windows 11'de ise geliştiricilere yönelik Dev Drive özelliğinde de kullanılıyor. Ancak Microsoft, ReFS'in USB bellekler ve harici diskler gibi çıkarılabilir depolama birimlerinde kullanılmasına resmi olarak hiçbir zaman destek vermedi. Buna rağmen, mevcut durumda Windows bu tür biçimlendirilmiş bazı depolama birimlerinin sisteme bağlanmasına izin veriyordu.
Bu yeni kısıtlamanın ilk sinyalleri, 13 Ekim 2026 tarihinde yayınlanan bir Windows güvenlik güncellemesiyle verilmeye başlandı. Bu güncelleme ile işletim sistemi, desteklenmeyen harici ReFS birimlerini tespit ederek olay günlüklerine kaydetmeye başladı. Ancak bu aşamada, bu birimlerin sisteme bağlanması varsayılan olarak engellenmiyordu. Bu durum, sistem yöneticilerine, yaklaşan kısıtlamadan etkilenecek depolama birimlerini önceden belirleme ve gerekli önlemleri alma fırsatı tanıyor. Windows, bu tür desteklenmeyen harici ReFS birimlerini Olay Görüntüleyicisi'nde 524 numaralı olay kimliği ile kaydediyor. Bu uyarılar, ilgili birimin desteklenmeyen bir harici depolama yapılandırmasında kullanıldığını belirtiyor. Her sistem açılışında etkilenen birimler için kayıt oluşturuluyor ve denetim sistemi en fazla 32 harici birimi takip edebiliyor. Bu sınır, yalnızca olay kaydı için geçerli olup, engellenecek disk sayısını sınırlamıyor.
Asıl büyük değişiklik ise Ocak 2027'de yayınlanacak güvenlik güncellemesiyle hayata geçecek. Bu tarihten itibaren Windows, kısıtlama kapsamına giren harici ReFS birimlerinin sisteme bağlanmasını varsayılan olarak engelleyecek. Sistem yöneticileri, bu kısıtlamayı devre dışı bırakmak veya yönetmek için RefsRemovableDeviceMountPolicy adında yeni bir Grup İlkesi ve kayıt defteri ayarı kullanabilecek. Bu ayarda '0' değeri denetim ve engellemeyi kapatırken, '1' değeri yalnızca denetim yapılmasını, '2' değeri ise etkilenen disklerin engellenmesini sağlıyor. Her iki yapılandırma yöntemi için de ayar değişikliklerinin uygulanması bilgisayarın yeniden başlatılmasını gerektiriyor. Grup İlkesi üzerinden tanımlanan ayarlar, yerel kayıt defterindeki yapılandırmadan öncelikli kabul ediliyor. Bu yeni düzenleme, harici disklerdeki mevcut verileri silmeyecek veya depolama birimlerini otomatik olarak biçimlendirmeyecek. Ancak, ReFS formatlı ve desteklenmeyen harici depolama birimleri, kullanıcıların müdahalesi olmadan sisteme bağlanamayacak.
Microsoft'un bu hamlesi, özellikle kurumsal ortamlarda veri güvenliğini ve bütünlüğünü artırmayı hedeflerken, ReFS dosya sistemini çıkarılabilir depolama birimlerinde kullanan bireysel kullanıcılar için de bir uyarı niteliği taşıyor. Kullanıcıların, Ocak 2027'ye kadar harici depolama birimlerinin dosya sistemlerini gözden geçirmeleri ve gerekirse verilerini NTFS gibi daha yaygın ve desteklenen bir dosya sistemine taşımaları öneriliyor. Bu değişiklik, Windows ekosisteminde depolama yönetimi ve güvenlik standartlarını yeniden şekillendirecek önemli bir adım olarak öne çıkıyor.
